Un ciberatac a Collins Aerospace altera aeroports europeus

Què va passar

Un atac contra sistemes de facturació i embarcament de Collins Aerospace va provocar retards i cancel·lacions en aeroports com Heathrow, Brussel·les i Berlín el 20 de setembre de 2025, segons va informar Reuters. El programari afectat era compartit per diferents companyies aèries i terminals, cosa que va multiplicar l'abast de l'incident.

L'impacte es va sentir en diversos aeroports europeus de manera simultània perquè tots depenien de la mateixa plataforma tecnològica per a operacions crítiques de passatgers.

Què significa per a una empresa mitjana

El cas mostra com la concentració tecnològica pot propagar una fallada entre organitzacions que, en aparença, no tenen relació directa entre elles. Quan diversos clients depenen del mateix proveïdor de programari crític, un únic incident pot paralitzar operacions en cadena.

Per a serveis crítics, convé identificar quins proveïdors comuns utilitza l'empresa juntament amb els seus clients o socis, i dissenyar procediments alternatius que permetin continuar operant, encara que sigui de manera limitada, si aquest proveïdor falla.

Què convé revisar

Mesures per reduir l'impacte d'una fallada en un proveïdor compartit:

• Quins proveïdors de programari crític són compartits amb altres organitzacions del mateix sector.
• Si hi ha un procediment manual o degradat per a operacions essencials quan falla el sistema principal.
• Quant temps es pot sostenir l'operació en mode degradat abans d'un impacte greu.
• Si aquests procediments alternatius s'han assajat realment, no només documentat.

Preguntes freqüents

Quin tipus de sistemes es van veure afectats?

Sistemes de facturació i embarcament de passatgers compartits per diferents aerolínies i terminals.

Per què va afectar diversos aeroports alhora?

Perquè diferents aeroports i companyies depenien de la mateixa plataforma tecnològica de Collins Aerospace.

Quina lliçó s'aplica a altres sectors?

Que convé identificar els proveïdors tecnològics compartits amb tercers i tenir un procediment degradat provat per a operacions crítiques.